🇰🇷 한글 설명
TastyIgniter 4.4.5 이하 버전에서 인증된 관리자가 직렬화된 PHP 객체를 설정값으로 제출하여 임의 코드를 실행할 수 있는 PHP 객체 주입 취약점이 존재합니다. 공격자가 관리자 설정 폼을 통해 조작된 가젯 체인을 전달하면, 시스템이 이를 검증 없이 역직렬화하는 과정에서 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 설정에 악성 코드가 담긴 데이터를 몰래 끼워 넣어 서버를 마음대로 조종할 수 있는 문제입니다. 이 공격이 성공하면 해커가 서버에 명령을 내려 파일을 삭제하거나 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
TastyIgniter through 4.4.5 contain a PHP object injection vulnerability that allows authenticated administrators to achieve arbitrary code execution by submitting a serialized PHP object as a settings value, which is stored unsanitized and later unserialized by getValueAttribute() when the setting is read. Attackers can submit a serialized gadget chain, such as one generated via phpggc, through the admin settings form (for example the maintenance_message setting loaded by CheckMaintenance.php) to achieve arbitrary operating-system command execution as the PHP application process user, with the impact persisting until the value is overwritten.
📍 영향받는 시스템
TastyIgniter 4.4.5 이하 모든 버전
⚔️ 공격 벡터
인증된 관리자가 관리자 설정 폼(예: maintenance_message)을 통해 직렬화된 PHP 객체를 입력하여 공격
🛡️ 대응 방법
TastyIgniter를 최신 보안 패치가 적용된 버전으로 업데이트하고, 입력값에 대한 검증 로직을 강화하십시오.
🔧 검증 코드
출력 결과에 취약한 버전인 4.4.5 이하의 버전 정보가 포함되어 있는지 확인합니다.
php -r 'echo "TastyIgniter version check";' | grep -i '4.4.5'